西二旗 🏳️‍🌈 @w27@orz.uno

这里有人会说 #中文 吗? 我说得不好可是我想学习!

The shit network administrators have to deal with these days!

俄國打飛彈到美國，最短路徑是經過格陵蘭島。

美國也知道，所以北美防空司令部在格陵蘭島部署防空系統，用來追蹤空中飛行物體。

但是北美防空司令部最為人熟知的功能，其實是實況轉播聖誕老人行進路線 😄

转自表瓣 纯粹炫耀\(\mathrm \LaTeX\)支持w
$$\int_{1926}^{\infty}\mathrm{Ha}(t)\mathrm dt = \infty$$

「https://boards.4chan.org/h/thread/5411286/
原串在这里，是站长署名发的串并且现在已经被置顶了，所以说“eh被举报儿童色情，目前在备份所有内容”这个消息是确凿无疑的。

至于会直接关站，还是移除所有loli内容之后继续维持六个月，这部分就不明确了。」

source: sp/read.php?tid-594696.html

Namecheap竟然支持FIDO了

Let's Encrypt's ECDSA root certificate is postponed AGAIN?! I've already been waiting for 2 years...

https://github.com/letsencrypt/website/commit/8a27e4cdd677696cc85aa4aa312aada203bb0653#diff-4d396bd1571acdd2016dbcbad838abf1

It wouldn't provide much security benefits, but making the certificate chain fits within fewer TCP packets would speedup the handshake dramatically.

最近sks[0]被攻击弄得满圈风雨，因为从没往sks传过key所以就没再深入去查这个事情——而且似乎timeline上没见人讨论过这个问题所以也没太放在心上……不过今天循着@frederickzh さん的嘟文发现Gentoo那边就这个事情发了news，总算弄清楚到底是怎么回事[1]。提到有keys.openpgp.org这么个新站[2]貌似能免受此次攻击（代价是没有WoT[3]）还能通过邮箱验证提供具有相应uid的key removal，于是在此推荐一下。

具体请看Gentoo发的新闻[1]，近期别从sks下key了，等什么时候sks/gnupg那边搞定再说。

0: https://bitbucket.org/skskeyserver/sks-keyserver/wiki/Home
1: https://news.ycombinator.com/item?id=20356499
2: keys.openpgp.org是openKeyichain的开发者在运营，后端貌似是从头用rust写的 https://gitlab.com/hagrid-keyserver/hagrid 。链接速度在我这比较慢。
3: https://keys.openpgp.org/about/faq#third-party-signatures

I'm gotta buy a ryzen 3900X

悲报：
海都督站长在discord发消息了

因为最近发生的事情，所以对长毛象中文实例做了一个在线状态监测。

你们可以关注 @mastodon_uptime_bot ，当有实例上线或下线时，这个 bot 会自动发嘟提醒。
你也可以到监控页面，总览各个实例在线状况。
此外，非常感谢小柠檬 @lemon 赞助的域名。

监控页面：https://mstdn-uptime.lemonade.moe
RSS Feed：http://rss.uptimerobot.com/u761699-39b052bec45e59285c5a61b098a28b27

你国的自由有没有边界我不知道，不过公权力肯定是没有边界的

关于最近的 Tusky：

背景：Gab 是一个主要用户为极右翼分子的社交网络，最近决定转型为 Mastodon 实例。

事件：最近，Mastodon 第三方客户端 Tusky 接受了一个 PR[1]，这个 PR 会阻止 gab.com 实例的登录。

其它软件的情况：Mastodon 服务端也有人提出了同样的请求[2]，但看起来是没被接受；另一款第三方客户端 Fedilab 从某版本开始阻止了 gab 的登录，但目前表示会在新版本中移除此屏蔽[3]。

[1]. https://github.com/tuskyapp/Tusky/pull/1303
[2]. https://github.com/tootsuite/mastodon/issues/11129
[3]. https://framapiaf.org/@fedilab/102299778188330713

@caomu 不需要什么太空殖民和人造卫星，网络和密码学的结合可以实现物理空间和数字空间的去耦——数据，在物理上自然依然存在于主权国家领土内的，但是算法可以建立起一堵位于物理空间和赛博空间之间无形的墙。

1. 数据分散在多个主权国家领土内。
2. 无法得知数据在哪个主权国家领土内。
3. 无法得知数据的内容是什么。

实现了这些特性，数据在物理上依然属于主权国家的事实在多数情况下就完全可忽略了。

可以看看阿桑奇写的这篇雄文，相当精彩：https://web.archive.org/web/20130109092303/https://cryptome.org/2012/12/assange-crypto-arms.htm

而在技术上这虽然存在许多挑战，但原则上没有障碍，所有的技术在 90 年代末的时候就已经存在了，2013 年斯诺登之后又有许多新人加入了赛博空间的建设。

最近发现一个现象。只要我访问任意新域名，该域名的 HTTPS 服务会收到 / /favicon.ico /home/favicon.ico 三个来自全国各地的访问。

已观察到的 UA 为 Firefox/45.0 或者 Firefox/6.0 或者 Chrome/55.*。这三个请求可能来自同一IP也可能不一样。

域名是通过 SNI 泄漏的。对其进行 DNS 查询并不会触发。使用 curl 访问即可触发。使用同样的 SNI 连接到不正确的 IP 并不会触发（SNI 已发但 TLS 握手未完成）。

我是在玩 Cloudflare 新推出的免费 Argo 隧道服务时注意到这个现象的。